L2TP/IPsec бир тармакта туташат, экинчисинде убакыт бүтөт

Ошол эле ноутбук, ошол эле профиль жана ошол эле сырсөз бир имаратта иштейт, экинчисинде иштебейт. Бул салыштыруу билдирүүдөгү эң пайдалуу далил жана адатта биринчи болуп ыргытылат. Эки кирүү тармагынын ортосунда алмашуу башка дарек котормосунан, башка чыпкалардан жана башка маршрутизатор жардамчыларынан өтөт. Кардарды өзгөртпөй кармап, тармакты гана алмаштыруу — булардын кайсынысы маанилүү экенин билүүнүн жолу.

Тармактарды салыштыруудан мурун кардарды бекемдеңиз

Иштеп жаткан учурдун жазуусу болмоюнча түзмөктө эч нерсени өзгөртпөңүз: кардар версиясы, профилдин мазмуну, сервердин аты жана ийгиликтүү туташуу убактысы. Андан кийин бузулууну экинчи тармакта ошол эле сессияда кайталаңыз, кардардын абалы мүмкүн болушунча окшош болсун. Эки аракеттин ортосунда түзөтүлгөн профиль бүт салыштырууну жокко чыгарат. Максат бир өзгөрмө жана ал өзгөрмө — тармак.

Алгач бузулган тармакта кадимки интернет кирүүнү ырастаңыз, конок порталы болсо, аны кошуп. Эч качан аткарылбаган портал чыпкаланган тоннелге так окшош убакыт бүтүүсүн жаратат, жана бул текшерүү бир мүнөт алат.

Төрт баскыч, төрт түрдүү ката билдирүүсү

L2TP/IPsec байланышы төрт баскычтан өтөт жана RFC 3193 алгачкы экөөнү байланыштырган түзүлүштү сүрөттөйт. IKE сүйлөшүүлөрү чыпкаланган жол тынч убакыт бүтүүсүн жараткан жер. IPsec аутентификациясы сертификат же алдын ала жалпы ачкыч дал келбестиги анын ордуна ачык баш тартууну жараткан жер. L2TP тоннелин орнотуу мурунтан орнотулган коопсуздук бирикмеси баары бир эч жакка алып барбашы мүмкүн болгон жер, ал эми PPP кирүүсү туура эмес каттоо маалыматтары акырында көрүнүүчү бузулууну жараткан жер. Токтогон баскычтын журналын окуңуз, басылган акыркы сапты эмес.

journalctl -u strongswan --since '-5 min' | tail -20
journalctl -u xl2tpd --since '-5 min' | tail -20
ip -4 route get 198.51.100.10

strongSwan журналы IKE алмашуусу сунушка жеткенин жана өнөктөш таптакыр жооп бергенин көрсөтөт, бул жеткиликтүүлүктү саясаттан ажыратат. xl2tpd журналы IPsec бүткөн жерден уланат, ошондуктан ошол журналда эч нерсе жок орнотулган коопсуздук бирикмеси L2TP баскычын көрсөтөт. Маршрут суроосу кардардын сиз ойлогон сервер дарегине жөнөтүп жатканын ырастайт жана мурунку тармактан мураска калган эскирген DNS жообун кармайт. Чогуу, үч чыгуу симптомдун ордуна баскычты атайт.

NAT тереңдигин жана жардамчынын жүрүм-турумун салыштырыңыз

NAT өтүүсү корголгон трафикти UDP инкапсуляциясына жылдырат котормо аныкталганда, ошондуктан иштеп жаткан сессияны ташыган порт номурлары статикалык диаграммадагылардан айырмаланышы мүмкүн. Бир орнотуу пакетине уруксат берүү алмашуунун калган бөлүгү жөнүндө эч нерсени далилдебейт, ал эми тышкы порт сканери өнөктөштүн жарактуу аутентификацияланган трафикке кандай мамиле кылаарын айта албайт. Экинчи котормо катмары көрүнүштү кайра өзгөртөт, анткени салыштыруу эми эки жолу бар жана эки түрдүү график боюнча бүтөт. Мобилдик туташууда оператор деңгээлиндеги котормо иштеп жаткан кеңсе профилинин телефон хотспотунда ийгиликсиз болушунун кадимки себеби.

Маршрутизатор жардамчылары тармактардай эле айырмаланат. Айрым firmware алмашууну кармап, кайра жазат, башкалары аны ыргытууну жөн гана токтотот, дагы башкалары параметрди эски режимде гана колдонот. Firmwareдин өзүнүн белги кутучасы жөнүндөгү сүрөттөмөсүн окуңуз жана шайкештик режими бар жерде аны бир убакта үч эмес, бир аң-сезимдүү өзгөртүү катары сынап көрүңүз.

Чыгуучу кардар, кирүүчү сервер: эки башка маселе

Чыгуучу кардар жана кирүүчү сервер ар башка жогорку агым жеткиликтүүлүгүн талап кылат, ал эми биринчисине жардам берген өткөрүү функциясы экинчиси үчүн эч нерсе кылбайт. Ноутбукка алыскы шлюзга жетүүгө мүмкүндүк берген үй маршрутизатору ошону менен артындагы серверге кирүүчү байланыштарды кабыл албайт. Экөөнү алмаштыруу сизди эч качан маселе болбогон портту багыттоону издөөгө жиберет. Бир нерсени салыштыруудан мурун бузулган түзмөктүн кандай ролу бар экенин айтыңыз.

Колдоого алынган өзгөртүүдөн кийин ошол эле туташууну кайталаңыз жана жеткен баскычты жазып алыңыз. Иштеп жаткан профилди жана бузулган тармак тууралуу жазууну бирге сактаңыз, каттоо маалыматтарын кайра орнотпоңуз жана кардарды кайра орнотпоңуз, анткени бул салыштыруу негизделген далилдерди ыргытат.